Senior Information Security Manager (w/m/d)

3 Banken IT GmbH; Linz; Hybrid; EUR 45,000 - 54,000; Full time

Benefits offered by this job

Standortabhängige Vorteile

Mitarbeiterhandy

Betriebsrestaurant

Flexible Arbeitszeit

2 Tage Home Office pro Woche

Obstkorb

Job summary

3 Banken IT GmbH in Linz sucht eine erfahrene Fachkraft für Informationssicherheit, die das ISMS weiterentwickelt, Governance für Penetrationstests betreut und Security-Incidents koordiniert. Sie arbeiten eng mit internen Abteilungen und externen Dienstleistern zusammen, analysieren Risiken und leiten passende Abwehr- bzw.

Verbesserungsmaßnahmen ein. Sie verfügen über eine IT-Sicherheitsausbildung, mehrjährige relevante Berufserfahrung, fundierte Kenntnisse von Normen, sowie ausgeprägte

Qualifications

• Fundierte IT-basierte Ausbildung mit Schwerpunkt IT-Sicherheit oder vergleichbar.
• Mehrjährige Berufserfahrung in Informationssicherheit, Pentest-Governance, Vulnerability Management oder Security Incident Management.
• Kenntnisse von IT-Sicherheitsstandards/Normen (ISO 27000, NIST, COBIT, DORA, NIS2…).
• Erfahrung im Penetration Testing, Red-Teaming, Schwachstellenmanagement und Risikobewertung (technisch).
• Erfahrung im Security Incident Management; koordinieren und nachverfolgen von Maßnahmen.
• Hohes Qualitäts- und Verantwortungsbewusstsein; strukturiertes, lösungsorientiertes Arbeiten.
• Bereitschaft zur Weiterbildung; Kommunikationsstärke auch in Stresssituationen.
• Verbales und schriftliches Kommunikationsvermögen auf Deutsch auf hohem Niveau.

Responsibilities

• Mitgestaltung und Betrieb des ISMS.
• Governance unserer Penetrationstests und Schwachstellen.
• Lifecycle von Pentests und Red-Teamings begleiten und Maßnahmen nachverfolgen.
• Monitoring, Fristen- und Eskalationsmanagement bei Penetrationstests/Assessments.
• Koordination interner Fachbereiche sowie externer Security-Dienstleister.
• Risikoanalysen, Ableitung geeigneter Maßnahmen gemeinsam mit Verantwortlichen.
• Sicherstellen der Nachweisführung und Umsetzung von Maßnahmen aus Tests.
• Koordination von Security Incidents und Stakeholder-Kommunikation.

Skills

Pentest governance

Vulnerability mgmt

Security incident mgmt

ISMS governance

Stakeholder communication

Deutschkenntnisse

Education

IT-Sicherheitsausbildung (HTL/Uni/FH)

Tools

Penetration testing tools

Security monitoring tools

Job description

Du hast Lust auf spannende Projekte und möchtest Dich gemeinsam in einem vielseitigen Team neuen Herausforderungen stellen? Dann bist Du in der 3 Banken IT genau richtig! Bei uns gestaltest Du die Informationssicherheit aktiv mit und übernimmst Verantwortung für die Weiterentwicklung wichtiger Governance- und Security-Themen. Dich erwarten abwechslungsreiche Herausforderungen, spannende Projekte und die Möglichkeit, Sicherheitsstandards, Prozesse und Methoden nachhaltig weiterzuentwickeln. Gemeinsam mit einem motivierten Team treibst du Verbesserungen voran und arbeitest an Themen, die für die Sicherheit und Zukunftsfähigkeit unserer Organisation von zentraler Bedeutung sind. Dabei bieten wir Dir viel Gestaltungsspielraum, ein modernes Arbeitsumfeld sowie vielfältige Möglichkeiten zur fachlichen und persönlichen Weiterentwicklung. Werde Teil unseres Teams und gestalte die Informationssicherheit von morgen aktiv mit.

Aufgabengebiet

• Du bist Teil eines starken Teams, das für die Weiterentwicklung und den Betrieb des Information Security Management Systems (ISMS) verantwortlich ist.
• Du verantwortest die Governance unserer Penetrationstests sowie von Schwachstellen
• Du wirkts am gesamten Lifecycle von Pentests und Red-Teamings – von der Planung über die Durchführung von (Re-)Tests bis zur Nachverfolgung identifizierter Maßnahmen mit.
• Du verantwortest das Monitoring, die Fristenverwaltung und das Eskalationsmanagement im Zusammenhang mit Maßnahmen aus Penetrationstests und Security-Assessments.
• Du koordinierst interne Fachbereiche sowie externe Security-Dienstleister und stellst eine effiziente Zusammenarbeit sicher.
• Du analysierst Security-Test-Ergebnisse, bewertest Risiken und leitest gemeinsam mit den verantwortlichen Bereichen geeignete Maßnahmen ab.
• Du prüfst die erfolgreiche Umsetzung von Maßnahmen aus Penetrationtests bzw. stellst eine strukturierte Nachweisführung sicher.
• Du koordinierst Security Incidents und die damit verbundenen Aktivitäten, von der Abstimmung mit relevanten Stakeholdern bis zur Nachverfolgung und nachhaltigen Umsetzung abgeleiteter Maßnahmen.
• Du identifizierst Verbesserungspotenziale und entwickelst unsere Pentest- , Security-Testing-sowie Security Incident Prozesse kontinuierlich weiter.
• Du setzt auch viele Maßnahmen aus anderen Bereichen der Informationssicherheit selbständig um und unterstützt bei der Weiterentwicklung des gesamten ISMS.
• Du unterstützt bei Audits, Compliance-Prüfungen und regulatorischen Anforderungen (z. B. DORA, NIS2, ISO 27001).

Anforderungen

• Du verfügst über eine fundierte IT-basierte Ausbildung (Lehre, HTL, Uni/FH) mit Schwerpunkt IT-Sicherheit, Informationssicherheit oder einer vergleichbaren Fachrichtung.
• Du kannst mehrjährige technische und/oder organisatorische Berufserfahrung im Bereich Informationssicherheit, Pentest-Governance, Vulnerability Management, Security Incident Management vorweisen.
• Kenntnis von IT-Sicherheits-Standards/Normen (ISO 27000-Reihe, ISO 31000, BSI-Grundschutz, DORA, NIS2, NIST, OWASP, COBIT, ISAE3402, TIBER EU Framework) wesentlich
• Du bringst Erfahrung im Umgang mit Penetrationstests, Red-Teamings, Schwachstellenmanagement und der Risikobewertung (technischer) Findings mit.
• Du bringst Erfahrung im Security Incident Management mit und bist in der Lage, Security Incidents strukturiert zu koordinieren, beteiligte Fachbereiche zusammenzubringen und die Bearbeitung bis zum Abschluss nachzuverfolgen.
• Du zeichnest Dich durch ein hohes Qualitäts- und Verantwortungsbewusstsein aus.
• Du arbeitest strukturiert, lösungsorientiert und eigenständig.
• Du legst Wert auf Weiterbildung, um mit uns am Puls der Zeit zu bleiben.
• Du beweist Kommunikationsstärke und lässt Dich auch in stressigen Situationen nicht aus der Ruhe bringen.
• Du verstehst technische Zusammenhänge und kannst komplexe Sachverhalte zielgruppengerecht an Management, Fachbereiche und technische Teams kommunizieren.
• Sehr gute Deutschkenntnisse runden Dein Profil ab.

Dein Ansprechpartner

Christina Traxler | [phone]

Wir bieten ein sehr interessantes und entwicklungsfähiges Aufgabengebiet. Das kollektivvertragliche Mindestgehalt beträgt monatlich EUR 4.476,00 brutto für eine 38,5 Stunden Woche mit flexibler Arbeitszeiteinteilung. Die tatsächliche Bezahlung hängt von deiner Ausbildung und Berufserfahrung ab. Wir bieten darüber hinaus attraktive Sozialleistungen. KLINGT SPANNEND? WIR FREUEN UNS AUF DICH!

Unsere Benefits

• Standortabhängige Vorteile
• Mitarbeiterhandy
• Begünstigte Konditionen
• Social Events
• Fahrtkostenzuschuss
• Betriebsrestaurant
• Flexible Arbeitszeit
• Obstkorb
• 2 Tage Home Office pro Woche
• Individuelle Arbeitsplatzgestaltung
• Mitarbeiter-Empfehlungsprogramm
• Förderung der psychischen Gesundheit
• Vereinbarkeit von Beruf und Familie
• Gute Verkehrsanbindung

Wir sind mehrfach ausgezeichnet als Top-Arbeitgeber im IT-Bereich!

#wirsuchendichfürunserteam #karrieremitzukunft #itjobs #benefits #leadingemployer